环境配置
内核编译
内核需要开启的选项：
1
2
3
4
5
6
7
8
9
10
| CONFIG_KCOV=y
CONFIG_DEBUG_INFO=y # 其他的debug信息可以自行选择
CONFIG_KASAN=y
CONFIG_KASAN_INLINE=y
# 不开下面的这俩qemu中systemd会报错挂不上文件系统
CONFIG_CONFIGFS_FS=y
CONFIG_SECURITYFS=y
# 内置cmdline解决没网卡/无法联网的问题，也可以在syz-manager的cfg文件里配置
CONFIG_CMDLINE_BOOL=y
CONFIG_CMDLINE="net.ifnames=0"
|
fuzz跑不动
连不上机器，查看日志说是fuzz执行syz-executor的时候segfault，gdb调了以下看了眼backtrace，pie的问题？这玩意不是静态编译的吗？遂上网搜索
1
2
3
| [ 451.736541] syz-executor[249]: segfault at 7f6b8b5df3f8 ip 00007f6b8bb6b090 sp 00007ffde599aaa0 error 4 in syz-executor[7f6b8b9e7000+1]
[ 451.738294] Code: 08 66 0f d4 c1 4c 8b 51 08 66 49 0f 7e c0 4b 8d 0c 2a 4c 0f 45 d1 48 39 d8 73 3b 66 66 2e 0f 1f 84 00 00 00 00 00 0fb
Segmentation fault
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
| ──────────────────────────[ DISASM / x86-64 / set emulate on ]───────────────────────────
► 0x7ffff71cc090 <_dl_relocate_static_pie+1040> mov rcx, qword ptr [rax] <Cannot dereference [0x7ffff6c403f8]>
0x7ffff71cc093 <_dl_relocate_static_pie+1043> mov edx, dword ptr [rax + 8]
0x7ffff71cc096 <_dl_relocate_static_pie+1046> add rcx, r13
0x7ffff71cc099 <_dl_relocate_static_pie+1049> cmp rdx, 0x26
0x7ffff71cc09d <_dl_relocate_static_pie+1053> je _dl_relocate_static_pie+1065 <_dl_relocate_static_pie+1065>
0x7ffff71cc09f <_dl_relocate_static_pie+1055> cmp rdx, 8
0x7ffff71cc0a3 <_dl_relocate_static_pie+1059> jne _dl_relocate_static_pie.cold+62 <_dl_relocate_static_pie.cold+62>
0x7ffff71cc0a9 <_dl_relocate_static_pie+1065> mov rdx, qword ptr [rax + 0x10]
0x7ffff71cc0ad <_dl_relocate_static_pie+1069> add rax, 0x18
0x7ffff71cc0b1 <_dl_relocate_static_pie+1073> add rdx, r13
0x7ffff71cc0b4 <_dl_relocate_static_pie+1076> mov qword ptr [rcx], rdx
────────────────────────────────────────[ STACK ]────────────────────────────────────────
00:0000│ rsp 0x7fffffffde30 ◂— 0x40 /* '@' */
01:0008│-0a8 0x7fffffffde38 ◂— 0xa /* '\n' */
02:0010│-0a0 0x7fffffffde40 ◂— 0xffffffffffffffff
03:0018│-098 0x7fffffffde48 ◂— 0x100
04:0020│-090 0x7fffffffde50 ◂— 0x800
05:0028│-088 0x7fffffffde58 ◂— 0x1940000
06:0030│-080 0x7fffffffde60 —▸ 0x7fffffffdeb0 ◂— 0
07:0038│-078 0x7fffffffde68 —▸ 0x7fffffffde98 ◂— 0
──────────────────────────────────────[ BACKTRACE ]──────────────────────────────────────
► 0 0x7ffff71cc090 _dl_relocate_static_pie+1040
1 0x7ffff7146cb6 __libc_start_main_impl+102
2 0x7ffff7050885 _start+37
|
结果还真让我搜到了：
https://sourceware.org/bugzilla/show_bug.cgi?id=32761
https://www.mail-archive.com/bug-binutils@gnu.org/msg49517.html
glibc2.41的问题，那就用我们经典的解决方案，换到docker里挂载之后重新编译syzkaller就能解决。
用法
用cfg文件指定我们的目标，启动syzkaller之后用web前端观察结果。
可以fuzz驱动
